DMARC-Prüfung

DMARC-Richtlinie einer Domain prüfen und Eintrag erstellen

DMARC sagt Empfängern, was mit Mail geschehen soll, die bei SPF und DKIM durchfällt, und wohin Berichte gehen. Die Prüfung liest den Eintrag unter _dmarc und erklärt jedes Tag.

Generator für DMARC-Einträge

Wählen Sie eine Richtlinie und eine Adresse für Berichte. Beginnen Sie mit none, lesen Sie zwei Wochen lang die Berichte und verschärfen Sie dann.

Domain Richtlinie Richtlinie für Subdomains Anteil der Mail, % Adresse für Sammelberichte Adresse für Fehlerberichte (optional)

Strikte Ausrichtung DKIMadkim=s SPFaspf=s

Legen Sie einen TXT-Eintrag mit diesem Namen und Wert an

Name: _dmarc.example.com
Wert: v=DMARC1; p=none

Ein DMARC-Schild vor einer Nachricht: SPF, DKIM und Ausrichtung der Domain

Wie DMARC funktioniert

DMARC prüft die Ausrichtung: Die Domain im Header From muss zur Domain passen, die SPF oder DKIM bestanden hat. Eine Mail kann SPF für die Domain eines Dienstes bestehen und trotzdem bei DMARC für Ihre Domain durchfallen.

Sammelberichte von Google, Microsoft, Yandex und anderen kommen einmal am Tag an die rua-Adresse. Sie listen jeden Server auf, der Mail in Ihrem Namen sendet, auch die, die Sie vergessen haben.

Wann Sie es brauchen

Die Domain vor einem Mailing und vor dem Wechsel zu reject prüfen
Jeden Dienst finden, der Mail in Ihrem Namen sendet
Die Domain vor gefälschter Mail schützen

Fragen und Antworten

01Mit welcher DMARC-Richtlinie soll ich anfangen?

Beginnen Sie mit p=none und einer rua-Adresse für zwei bis vier Wochen. Wechseln Sie dann zu quarantine mit kleinerem pct und enden Sie bei reject, sobald die Berichte keine legitime Mail mehr durchfallen lassen.

02Brauche ich DMARC, wenn ich schon SPF und DKIM habe?

Ja. Google und Yahoo verlangen seit 2024 von Massenversendern einen DMARC-Eintrag, und ohne ihn wissen Empfänger nicht, was sie mit gefälschter Mail tun sollen.

03Wo steht der DMARC-Eintrag?

Es ist ein TXT-Eintrag auf der Subdomain _dmarc, zum Beispiel _dmarc.example.com, und er beginnt mit v=DMARC1.

04Was bewirkt das Tag sp?

Es legt die Richtlinie für Subdomains fest. Ohne das Tag erben Subdomains die Richtlinie der Hauptdomain. sp=reject sperrt die Subdomains, von denen Sie nie Mail versenden.

05Wie unterscheiden sich rua- und ruf-Berichte?

rua schickt tägliche Zusammenfassungen: wie viele Briefe von welcher IP die Prüfungen bestanden haben. ruf schickt Kopien einzelner gescheiterter Briefe, große Mailanbieter versenden das aber selten. Für die Arbeit reicht rua.